Analityczne wykorzystywanie plików cookies
Luka w MySQL Server umożliwiająca atak DoS (CVE-2024-21200)
Opis luki CVE-2024-21200 w MySQL Server umożliwiającej atak DoS. Zalecenia dla administratorów baz danych Oracle MySQL.
- CVSS
- 4.9 MEDIUM
- EPSS
- 55.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w module Optymalizatora, dotyczącą wersji 8.0.35 i wcześniejszych. Luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS).
Wpływ biznesowy
Atakujący z odpowiednimi uprawnieniami może spowodować niedostępność usługi MySQL poprzez wywołanie awarii serwera, co może prowadzić do przestojów aplikacji i utraty dostępności danych. W środowiskach produkcyjnych może to skutkować zakłóceniami w działaniu systemów zależnych od bazy danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp sieciowy do serwera MySQL tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w oparciu o ryzyko biznesowe.